本文轉貼自PTT
台灣最大的本土社群網站
分享這篇文章到Facebook、Google+或噗浪！


 作者  iamaq18c (我不是水電工阿鹹~)                           看板  Gossiping 
 標題  [問卦] 有關KMPLAYER的八卦                                              
 時間  Tue Aug 20 15:51:34 2013                                               
───────────────────────────────────────

https://www.ncert.nat.gov.tw/NoticeAna/anaDetail.do?id=ICST-ANA-2013-0018

國家資通安全通報應變網站

事故類型        攻擊活動預警
通告名稱        播放軟體KMPlayer更新機制異常，請各單位注意並提高警覺
內容說明
技服中心接獲外部情資，播放軟體KMPlayer更新機制異常，駭客疑似透過播放軟體
KMPlayer更新機制散播惡意程式。
KMPlayer執行後，若出現版本3.7.0.87更新訊息，將連線至
http://cdn.kmplayer.com/player/update下載偽冒更新程式(KMP_3.7.0.87.exe)。
偽冒更新程式執行後，並不會變更原KMPlayer版本，但將植入惡意程式於下述資料
夾(預設隱藏)：

Windows XP
C:\Documents and Settings\All Users\OleView\ACLUI.DLL
C:\Documents and Settings\All Users\OleView\ACLUI.DLL.UI
C:\Documents and Settings\All Users\OleView\OleView.exe

Windows 7
C:\ProgramData\OleView\ACLUI.DLL
C:\ProgramData\OleView\ACLUI.DLL.UI
C:\ProgramData\OleView\OleView.exe


目前已知受感染電腦會連線以下中繼站:
-pen.abacocafe.com
-pens.abacocafe.com
-cdn.abacocafe.com
-vpen.abacocafe.com

KMPlayer源自韓國的一套播放軟體，最新版本為3.6.0.87，支援各種常見的影音檔
播放，且內建多國語系，由於使用情況相當普遍，影響範圍與衝擊不容小覷。請各
機關立即清查機關內是否有連線上述中繼站的行為，若發現中繼站連線或異常行為
，請立即至通報應變網站（https://www.ncert.nat.gov.tw）進行資安事故通報。

影響平台        所有KMPlayer
影響等級        高
建議措施
1.若發現上述惡意程式，請盡速刪除，或可透過下述防毒軟體進行偵測：
(1)OfficeScan(趨勢科技) 病毒碼版次：CPR 10.200.01
(2)SmartScan(趨勢科技) 病毒碼版次：TBL 13436.002.00
(3)Avira 病毒碼版次：7.11.94.64
2.更新播放軟體KMPlayer時，注意更新版次是否與官網相符(目前官方最新版本
  為3.6.0.87)。
3.此攻擊事故已通知韓國相關單位，目前尚未接獲進一步處理說明，建議暫時停
  用多媒體播放軟體KMPlayer，改用其他播放軟體。

--
好像有點威
但是我根本更新不到那個版本阿

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.238.224
→ ziso:好險我用POT                                                08/20 15:52
噓 isaacc:你lag好多天了。。。                                      08/20 15:52
→ lesnaree2:啥 看不懂                                             08/20 15:52
噓 skypaper:還有人在用KM喔                                         08/20 15:52
→ tenninetall:超lag                                               08/20 15:52
→ dWoWb:KM幾年前就不用惹                                          08/20 15:52
推 bbbruce:還好我都用Potplayer                                     08/20 15:53
推 KCKCLIN:現在不是多用TOP?                                        08/20 15:53
推 homeman:好用推一個                                              08/20 15:53
→ Toge:含狗軟體  沒在用                                           08/20 15:54
→ al1l1:potplayer bj4                                             08/20 15:54
→ userpeter:KM沒在用+1                                            08/20 15:55
→ strike0217:我用免安裝 更新訊息跳出從沒按過應該不會中吧= =       08/20 15:55
推 murasei:還好我用GOMplayer                                       08/20 15:56
推 chungyiju:七月中突然看KMP不順眼就把它移除了 這樣應該沒事吧?     08/20 15:58
推 a75267462007:好想我都用potplayer                                08/20 15:58
噓 sakula248:捨都用韓國的                                          08/20 15:58
噓 kobelakers:每次推文都有人說p 但現實根本都是用km的比較多 頗ㄏ    08/20 15:58
推 stps424:韓狗不想用 MPC比較好                                    08/20 16:01
推 Leeng:塊陶啊~~~                                                 08/20 16:01
→ kevin51210:那是那些人還沒接觸POT吧！                            08/20 16:02
推 arrenwu:還有人在用 KMPlayer喔                                   08/20 16:02
→ class21535:原作者換公司之後開發Potplayer了拉                    08/20 16:03
→ Serphim:Potplayer硬解很方便呀                                   08/20 16:03
→ tokyoto:用2.9版的就好 沒事更新幹嘛 不能播的檔再另外找codec來灌  08/20 16:03
推 TaiwanJunior:MPC-HC 就很夠用了......                            08/20 16:04
→ arrenwu:喜歡用 KMP 的更應該用 PotPlayer 吧 同作者的後繼作品     08/20 16:04
→ ariesjiujk:怎麼又討論了   沒在用拉                              08/20 16:04
推 bruce2725:有推薦非韓系非media player的播放軟體嗎                08/20 16:05
→ L0v35:MFC再戰十年                                               08/20 16:06
推 MacOSX10:專偷別國商業機密                                       08/20 16:06
噓 p00o99o:我載官方pot有毒耶...                                    08/20 16:07
推 pirrysal:MPC-HC                                                 08/20 16:07
推 Toge:MPC-HC                                                     08/20 16:11
推 Norther:MPC-HC                                                  08/20 16:31
→ balabala56:Splayer MPC的修改版 爛電腦也能用                     08/20 16:37
→ tuner123:MPC-HC +1                                              08/20 17:07
噓 id:月經文                                                       08/20 17:12

----本文使用PCMAN+BBI轉貼----


※ 新版PCMAN開放測試中，新增功能：    



用PCMAN+BBI連回PTT原文